.jpeg)
Der Gründer des Ethereum Name Service (ENS), Nick Johnson, hat eine Warnung vor einem hochentwickelten Phishing-Angriff ausgesprochen, der Google imitiert. Dieser Betrug bringt die Nutzer dazu, zu glauben, dass ihre Google-Daten aufgrund einer gefälschten Vorladung mit der Strafverfolgung geteilt werden, was sie dazu verleitet, möglicherweise ihre Anmeldedaten zu kompromittieren.
Wichtige Erkenntnisse
-
Ein Phishing-Angriff imitiert Google mit gefälschten Vorladungen.
-
Der Betrug nutzt die Infrastruktur von Google aus und besteht DKIM-Überprüfungen.
-
Nutzer werden dazu verleitet, Anmeldedaten über eine betrügerische Support-Seite bereitzustellen.
-
Google ist sich des Problems bewusst und implementiert Gegenmaßnahmen.
Die Natur des Betrugs
In einem aktuellen Beitrag auf der Social-Media-Plattform X beschrieb Johnson, wie der Phishing-Angriff funktioniert. Nutzer erhalten eine E-Mail, die angeblich von Google stammt und behauptet, dass ihre Daten aufgrund einer Vorladung mit der Strafverfolgung geteilt werden. Die E-Mail ist so gestaltet, dass sie legitim aussieht und DKIM-Signaturprüfungen besteht, was bedeutet, dass sie ohne Warnungen in den Posteingängen der Nutzer erscheint, sogar neben echten Sicherheitswarnungen.
Die E-Mail fordert die Nutzer auf, auf einen Link zu klicken, um Fallmaterialien einzusehen oder gegen die Vorladung Einspruch zu erheben. Dieser Link leitet sie zu einer Support-Seite weiter, die auf Google Sites gehostet wird, einem Tool, das es jedem mit einem Google-Konto ermöglicht, eine scheinbar legitime Website zu erstellen. Sobald die Nutzer ihre Anmeldedaten auf dieser Seite eingeben, können die Angreifer diese sensiblen Informationen ernten.
Wie der Angriff funktioniert
Der Phishing-Angriff nutzt mehrere clevere Taktiken:
-
Imitation von Google: Die E-Mail scheint von einer Google-No-Reply-Domain zu stammen, was sie authentisch erscheinen lässt.
-
Ausnutzung von Google Sites: Angreifer erstellen eine Seite, die unter einer vertrauenswürdigen Google-eigenen Domain legitim aussieht.
-
Verwendung von Google OAuth: Die Angreifer können das Feld App-Name in Google manipulieren, was die Glaubwürdigkeit des Betrugs weiter erhöht.
-
Bestehen von DKIM-Überprüfungen: Die E-Mail besteht die DKIM-Signaturvalidierung, sodass sie im selben Thread wie legitime Nachrichten erscheint.
Reaktion von Google
Als Reaktion auf die wachsende Bedrohung bestätigte ein Google-Sprecher, dass das Unternehmen sich des Phishing-Angriffs bewusst ist und Schritte unternimmt, um die von den Angreifern ausgenutzten Methoden zu schließen. Sie haben begonnen, Schutzmaßnahmen einzuführen, um diesen Missbrauch zu verhindern, und erwarten, dass diese Maßnahmen bald vollständig umgesetzt werden.
Der Sprecher betonte, dass Google niemals private Kontodaten, einschließlich Passwörter oder Einmalpasswörter, per E-Mail oder Telefonanrufen anfordern wird. Die Nutzer werden ermutigt, die Zwei-Faktor-Authentifizierung und Passkeys zu verwenden, um ihre Sicherheit gegen solche Phishing-Kampagnen zu erhöhen.
Fazit
Da Phishing-Betrügereien immer raffinierter werden, ist es entscheidend, dass die Nutzer wachsam bleiben. Die Warnung des ENS-Gründers dient als Erinnerung, die Authentizität von E-Mails zu überprüfen, insbesondere von solchen, die sensible Informationen anfordern. Indem sie informiert bleiben und starke Sicherheitspraktiken anwenden, können die Nutzer sich besser vor diesen bösartigen Angriffen schützen.
Quellen
-
ENS-Gründer warnt vor Google-Spoof, der Nutzer mit einer gefälschten Vorladung täuscht, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.